The S-Unit en Passguard bundelen krachten tegen infostealers

Gestolen inloggegevens vormen een van de belangrijkste oorzaken van beveiligingsincidenten bij organisaties. Uit de IBM X-Force Threat Intelligence Index 2025 blijkt dat aanvallers bij 30 procent van de onderzochte incidenten gebruikmaakten van geldige accountgegevens voor de eerste toegang (initial access). Infostealer-malware speelt hierin een grote rol. Deze schadelijke software ontfutselt eindgebruikers inloggegevens, cookies en sessietokens. De buitgemaakte data wordt gebundeld in zogeheten 'infostealerlogs' en verhandeld via het darkweb en criminele communicatiekanalen.

"Het voorkomen van initial access is een cruciale stap binnen cyberbeveiliging. Aanvallers maken daarbij steeds vaker gebruik van toegang die via infostealers is buitgemaakt," licht Marko van Zwam, algemeen directeur van The S-Unit, toe. "Met de intelligence van Passguard kunnen we deze vorm van initial access nu ook gecontroleerd valideren en simuleren."

Infostealerdata als onderdeel van offensive security

Als onderdeel van de samenwerking voegt The S-Unit Infostealer Credential Testing toe aan zijn offensive securityportfolio. Hiermee onderzoeken de ethische hackers of er al gelekte toegangsgegevens van een specifieke organisatie in criminele circulatie zijn en welke gevolgen dat in de praktijk heeft voor de bedrijfsomgeving.

Tom Leijte, CEO van Passguard, benadrukt de meerwaarde van deze combinatie: "Als je denkt als een aanvaller, moet je ook kunnen werken met de toegang die een aanvaller daadwerkelijk heeft. Gestolen credentials en sessies zijn daar steeds vaker onderdeel van. Door onze intelligence te combineren met de offensieve securityexpertise van The S-Unit kunnen zij die realiteit nu meenemen in pentesten en red teaming."

Ethische werkwijze als uitgangspunt

Bij het verwerken en testen van gelekte gegevens is een zorgvuldige en ethische aanpak vereist. Volgens Nick Bruinsma, Lead Red Teamer bij The S-Unit, sluit de methodiek van Passguard naadloos aan op de strikte richtlijnen van het bedrijf: "Passguard hanteert een volledig ethische werkwijze die aansluit op onze eigen strikte kaders. Zo kunnen we organisaties helpen dit risico te mitigeren zonder concessies te doen aan onze ethische standaarden."